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Geneve, le 23 novembre 1953. 



Mr. William F. Friedman 
310, Second Street, S.E. 
WASHINGTON 3. D.C. 



Monsieur, 

Le Professeur B. van der Pol, qui vpus a rencontre 
le mois dernier a Londres, me fait savoir qm’il vous inte- 
resserait de connaitre mon decryptement d'une lettre ecrite 
par le mathematicien Euler a son ami Goldbach ; ce crypto- 
gramme avait resiste pendant deux siecles a tous les efforts. 

Je me fais un plaisir de vous envoyer, par pli 
separe, une copie de rna publication a ce sujet. Comme vous 
le verrez vous-meme, il s’agit d'un proced.e elementaire qui 
toutefois a ete utilise tres intelligerrarient . 

Veuillez agreer, Monsieur, 1' expression de ma 
haute estime et consideration. 









Pierre Speziali 
2, chemin de Roches 
GENEVE (Suisse) 
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P. Speziali j Le logogriphe d' Euler' 



ans la lettre que le grand 
mathfimaticien balois Leo- 
nard Euler, etoile de pre- 
miere grandeur au firma- 
ment scientifique du xvin® 
sifecle, adressait le 4 juillet 
1 744 & son ami Christian 
Gold bach se trouve, k la 
sertation sur le calcul diflTfi- 
rentiel, le passage que void: 

*Ich habe vor einiger Zeit nachfolgenden logo- 
gryphum entworfen, worin alle characteres Buch- 
staben bedeuten und der Text latein ist : 

Pxqfu^jduynftiddkqxhUcbfpxdfgtlzbccfbkfodxokfne 

Iqxnfshej mlekzxh rfwjgfhxuzjn bgyxcdg ixkoxjmlncoigdx 

vzflme Ufyjqfa n gmylrcxfonbfjalrkwfnb/pjoizoxqknub 
TO {'^^ l ^ XU ?kcb T bcklofrnjwngfzfhgjfcbcfvqjtxecvtbzfyjsb 
Wnd Hbgfiqjwglnxvzfkonbcoigdxvrkfjal zxt/niUn/gvcbo 
0 d c -l xn pfS n kbcjnnjynxvplgnbJzJoxeejdgxbcjcnJdyvdbhzln 

»y^ c blobb t yf e konbcciobfplwsxzxfjc ndbhrlzqxs/onbcol 

JjjyV m J"vhUcxoiexmgicfdnktiioldxnfbxofcktvpxrnv 

UngeachtethierdieBedeutungdercharacterum 

nicht veranderlich 1st, so deucht mich doch, daB 
dergleichen Schrift nicht leicht dechiffrirt wer- 
den kann".» 

le co ? l ' nu de «*» sortc du cadrt de nos 

P “* VOulu pnver nos lecteum de celle 
belle lecon de dichjfTrement, qui apporte a UJt coUectionneum 

Eecrite^LaoSH * ub, ‘ lo ‘ considtralionj aur lei Ventures 

J PrDPQ *^ **" ° 0,r ' »™ nd 

mr, r ‘„ 1 f|, t ? le , in, * 5 rnJ d ' *a lettre eat darn la Correspondent, maM. 

UUius ‘ hm * tr “ * XV III, silcls, par 
f.-H. Fuss, St. Piterabourg, 1843, tome I, pp. 378-393. 




Nous ne savons s, Goldbach a trouve la clef de 

IW f C ’ n ‘ 81 " ,Ui 3 communi q^ la solution. 

Dans leur correspondance ultfiricure, du moins 

dans ce! le que nous possfidons encore, il n’est plus 
fai t mention de ce problfime . V 

Nombreux sont ceux que le logogriphe d’Euler 
a intrigues depuis deux siedes. 

Ceux que cette question pourrait encore intfi- 

^ tr ° UVeront la s °lution dans 
cet article, dont le principal but est de proposer 

une methode et de donner des directives LZ 
conqueviendrait, unjourou l’autre, 4 se«rouveren 

p fenced un texteaussi incomprehensible que ce- 

lui d Euler et voudrait essayer d’en trouver la clef. 

Euler lui-mfime nous donne dfiji trois indica- 
tions prficicuses: le texteest en latin, chaquesigne 
garde la mfime signification dans tout le message 
et tous les signes ont un sens. 

II faut d’abord se familiariser avec la physio- 
nomie du latin". Si l’on n’a pas une table indiquant 
la frequence des lettreS de cette langue, on prendra 
un texte quelconque d’un millier de lettres, on 
comptera combien de fois intervient la lettre A, 
puis le B, etc. et on dressera un tableau de fre- 
quence en %. En rangeant les lettres de l’alphabet 
par ordre de frequence decroissante on obtiendra 

la suite: IEU TAMSNRQDlvcpor 

‘t'i “““ uo . e abonda °tc liuAralure troitan, do icriluro 
■ccrctca. Citons deux ouvracea thtorimiM na __; . ... re * 

le Court i, Cryptographu de Giviergc, Parii iotS et ” 

Cnttografia de Sacco, 3 e id., Ro™ , 947 lJ «cind cnmi-T * 
notice hutorique (rij imireasame une lisle bibi;rxrr„ u' e t U P C 
Plus complito ct 38 cables de Wquences, dom une pourTcTatim 
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F G X H, qui ne peut fitre qu’approximative, car 
elle est certainement faussee si le texte contient des 
repetitions de mots formes par des lettres rares. 

Faisons ensuite une statistique des lettres qui 
composent notre cryptogramme. 



a IKf 

b unm un i» ihi m 
c w « im uf mi 

d im im m 

e 14 w in I 

r la a im a mu a 

s M wf us w 

h Mill 

i uO Htf 

j WHT a flf I 

k no a «r 

1 ur w ur nr 1 

mllfB 

n uroif mf mf ® mi 



° 0 H Iff W 1 
P tar 1 
q 0 OH 
r Mf Oil 
. uu 
« inf 11 

u I 

v ur a an 
» sri 

x ik ur on isf af m 1 
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Premiere constatation: le logogriphe contient 
les 26 lettres de notre alphabet plus le signe /. Or 
l'alphabet latin ne compte que 2 1 lettres. Les cinq 
les plus friquentes - ce sont, nous venons de le voir, 
I, E, U, T, A - reprfaentent k elles seules la moitii 
environ d’un texte quel qu’il soit. Dans le ndtre, 
qui compte 408 lettres, elles devraient done appa- 
raitre une quarantaine de foischacune. Or le n, qui 
revient le plus souvent, n’y figure que 34 fois. 
Aucune n’atteint done 40. Cela parait signifier 
qu’Euler a employ i au moins deux representations 
pour les lettres les plus frdquentes. II se serait done 
servrdu syst^me que les cryptologues nomment 
•substitution k representation multiples. 

Cette hypothec une fois admise, il faut exami- 
ner le cryptogramme et essayer de tirer le plus de 
renseignements possibles des redoublements de 
lettres et des groupes de lettres qui se r£p£tent. 

Les redoublements nous permettent de faire la 
.distinction entre consonnes et voyelles. Les voici 
dansl’ordre, avec les deux lettresqui lesencadrent : 
iddk, leeb, beef, xeeu, boof, xnnfjtmj, xeej, obbc,jccv et 
Uex. Puisque toutes les lettres qui encadrent les 
redoublements ne se redoublent pas elles-mfimes, 
on en tire que i, k, l,f, x, v,j sont des voyelles. Le b 
fait exception, mais comme il encadre trois redou- 
blements et comme 0 et c se redoublent en tant que 
consonnes, il n’y a aucun risque k supposer que b 
est une voyelle. 

Le caa de la lettre e est intiressant. Elle inter- 
vient dans 5 redoublements et ne figure que 6 fois 
en tant que lettre simple. Une lettre p!ut6t rare 
que fr^quente qui se redouble souvent en latin est 
le L (par ex. dans les mots nullum, ilia, bellum, 



augella, ancilla, etc.) ; il suffit d’examiner un texte 
latin pour s’en apercevoir au premier coup d’oeil. 

On trouve des repetitions de 2, de 3 ou de plu- 
sieurs lettres. Elles correspondent & des bigrammes, 
trigrammes ou k des mots frequents. Les petits 
mots, prepositions ou autres, tels que in, ab, cum, 
est et les desinences itr, um peuvent fitre utiles, mais 
il est difficile de les reperer avant de posseder 
d’autres donnees sflres. Relevons plutot les deux 
belles sequences fjalrkwfn et fjalzxtfn. Nous avons 
accepte A et x comme voyelles; s’ils represented 
la mfime voyelle, il est probable que ces deux suites 
signified exactement la mfime chose. Des lors r 
et z correspondent k la mime lettre du clair; il en 
sera de mSme pour wett. 

La suite coigdxv se repete. Il est curieux que ce 
mot, forme pourtant par des lettres frequentes, soit 
chifTfe les deux fois de la m 5 me fa^on : il y a lit une 
intention manifeste de la part de l’auteur du 
cryptogramme. Cette repetition ne peut donner 
aucun point d’appui. 

Nous avons distingue entre consonnes et voyel- 
les. L’experience prouve que l’identification des 
consonnes est plus aisee que celle des voyelles. En 
effet, un texte latin est en general compose par 
autant de consonnes que de voyelles. Les voyelles 
sont au nombre de 5, et ne se distinguent guere par 
leur frequence ; parmi les consonnes, au contraire, 
il y en a de rares, de tres rares mfime, et de fre- 
quentes. Si on commence par rechercher celles-ci, 
on risque de mettre sa patience k rude fipreuve. 
Prenons, par exemple, les consonnes les plus fre- 
quentes du latin: T, M, S, N. Supposons que les 
lettres c, n, 0 , g du logogriphe leur correspondent. 
Les essais qu’entraine cette hvpothfise peuvent de- 
mandcr beaucoup de temps. Nous ne voulons pas 
dire que la mfithode soit mauvaise, ni qu’clle ne 
puisse conduire, aprfis des recherches plus ou 
moins laborieuses, au resultat final. Le facteur 
chance joue aussi quelquefois en faveur de celui 
qui persfivfire. Cependant le risque est grand que 
certains imponderables du subconscient ne ra-^ 
mfinent le chercheur k des hypothfises dfijik exami- 
nfies et rejetfies : on y revient malgrfi tout, on s’y 
cramponne, on pifitine et on ne trouve rien en dfifi- 
nitive. J’en veux comme preuve le cas suivant. 

Ilya quelque part, dans la premifcre moitifi du 
message, le groupe nco, formfi par trois consonnes 
frfiquentes. Les trigrammes clairs possibles sont 
MST, MTR, NTS, NTM, NTR, NST, RST, 
STR, STM, soit dans le corps d’un mot soit comme 



fin ct dlbut. En examinant tons ces cas, on n’abou- 
tit absolument & rien. On se dit alors: n et c se 
redoublent, ils interviennent dans des repetitions 
de bigrammes et de trigrammes ; ce sont done bien 
deux lettres friquentes dans un texte clair. En 
serait-il autrement duo? Serait-ce une lettre d’or- 
dinaire rare, fi-equente dans ce texte? Mais Ia- 
quelle?' 

II est done plus simple de porter son premier 
effort sur les lettres rares du cryptogramme. Elies 
correspondent probablement k des lettres rares du 
texte clair. Prenons le a, qui n’apparait que 5 fois 
et pr<cis£ment dans les groupes fangv, jalrk, 
fadgmxwktyjaUx. Examinons attentivement ang et 
adg. Nous admettrons pour n une des lettres T, M, 
Sou N;^ est moins frequent, dont N, R ou D. Que 
prendre pour a ? Aprfcs deux essais settlement notre 
choix s’est port£ sur la lettre X. Dy lors les possi- 
bility se r^duisent k une seule, ang = XTR, ce 
trigramme £tant bien encadr6 par deux voyelles. 
La voyelle qui le pr6c£de est certainement e, done 
Jang = EXTR. 

Passons k adg ; d est moins frequent que g et se 
redouble. Ce pourrait fitre P, B ou F. Apr&s le X 
nousmettrons P; or/g correspond r ait done k XPR. 

Puisque nous avons posd n = T, reprenons la 
lettre fniquente c. Elle doit valoir M ou S ; la substi- 
tution de c par M dans tout le texte ne donne rien 
de plausible, tandis que c = S nous fait apparaitre 
quelque chose qui nous plait beaucoup: 

ncoigdxvzf 
TS RP E 

oil i, x et osont des voyelles. Allons chercher x dans 

la sequence contenant deux fois le a, 6crite plus 

haut. , 

a dgtaxwkc 

X PR X S 

En s^parant comme nous le faisons et en nous rap- 
pelant que nous avons admis que x et k repryen- 
tent la mfmc lettre, nous rep^rons sans peine le 

mot PROXIMIS. 

Cela dtant, nous pouvons completer le groupe 

prdeddent: , 

cot g d x v z J 

S O R P I E 

Nous avons ailleurs, dans notre cryptogramme, 
le groupe rm/g/qui, d’aprfe ce que nous avons deji 
identifie, correspond &TI..E; immddiatement 
nous pensons k la terminaison TIONE. En repor- 
tan t dans le texte les let Ires que nous venonsd’iden 
tifier ainsi, toutes nos suppositions se confirmcnt. 

11 reste la lettre 0, qui nous a donne tant de mal ; 
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e’est une lettre gyidralement rare en latin, mais 
fniquente dans ce texte: le C. On a ainsi le mot 
SCORPIONE. 

Une douzaine de lettres sont d<Jj* identifies. 
En les reportant partout oil elles figurent, ce sera 
dyormais chose facile de completer le texte entier, 
qui prendra l’aspect suivant : 

P xqj w l znjd oy nj t i ddkqxh l e e 

QUIDAMANTEPORTAMOPPIDIGALL 

b f P *dfg t l zbc c f bkj odxokfn g 

U EQUI PERM ANUS SEUI ACPI Cl ETR 

l q x nj s h ejmlckzxh r f w j g f hxv 

ADITAFGLEBASINIGNEMEREGIO 

Zjnbgyxcdg ixkoxjmlneo i g d x 

neturrisproiiciebatscorpi 

v z f l m e f n f y jqfangvnyl rexf 0 

ONE ABLATEREDEXTROTRANSIEC 

nbfjalrkwjnbfp j o i z oxqknub 

TUEEXANIMATUEQUECONCIDITHU 

r o J a d g i a xwke b r b c kl 0 f r nj wn 

NCAXPROXI M ISUNUS I ACENTEMT 
Sfzfhgjfcbcfvqjtxee v t b zf y 
RANEGREESUSEODEMILLOMUNER 
jsbzhfmlnbgfsqjwglnxvzfko 
EFUNGABATURAFDEMRATIONEIC 

n b c o i g dx v r kfj a l z x t J n i l e nf 

TUSCORPIONIEEXANI MATOALTE 

g v c b 0 0 f c f x nnfgnkbc j n n j y n x 

ROSUCCESEITTERTIUSETTERTI 
v p l gnbfzfoxccjdgxbcjcn J d y 

OQUARTUENECILLEPRIUSESTAPR 

v d b h z l n v yxmbcb lob beyfekon 

OPUGNATORIBUSUACUUSRELICT 
betiobfp l wsxzxfjcndbhr l zq 
USLOCUEQUAMFI NIEESTPUGNAND 

x s J o n b c 0 l j f / yqfmjeeuhleex 

I FACTUSCAEEARDEBELLOCALLI 

o i cxmgicfdnkt u 0 l d x nf b x 0 fc 

COLI BROSEPTI MOCAPITEUICAS 

k t v p x r n v 

IMOQUINTO 

La fin nous apprend qu’il faut chercher ce texte 
dans le «De bcllo gallicoa de J. C&ar et precis< 5 - 
ment au 25c chapitre du Vile livre, ou nous lisons 
en elTct: 

«Quidam ante porlam oppidi Callus, qui per 
manus sebi ac picis traditas glaebas in ignem e 
regione turris proiciebat, scorpionc ab latere dex- 
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tro traiectus exanimatusque concidit. Hunc ex 
proximis unus iacentem transgress us eodem illo 
munere fungabatur; eadem ratione ictu scorpio- 
nis exanimato alteri successit tertius et tertio quar- 
tus, nec prius ille est a propugnatoribus vacuus 
relictus locus, quam restincto aggere atque omni 
ex parte submotis hostibus finis est pugnandi fac- 
tus 4 .* 

Remarquons que le/du chiffri signifie tantdt E, 
tantdt S, ce qui veut dire que dans le manuscrit 
original, aujourd’hui introuvable, il y avait deux/ 
de type different. C’est probablement lit une des 
causes des difficulty qu’a pryentdes le d6crypte- 
ment de ce texte. Les erreurs de chiffrement sont 
peu nombreuses. La fin du texte latin est quelque 
peu contract^. 

La clefdu chiffre est donn6e par les deux tables 
suivantes: 

a) alphabet chiffrant: 

ABCDEFGHI LMNOPQU RSTUVX 
Imoqjshuke t r id p gen b a 
f f x w z v yf 

b) alphabet dichiffranl: 

a b cd ef g h i jkl mn 0 p q r s t u v wxy zf 

XUSPLERGOEIABTCQUDNFMHOMIRNA 

V 

4 En void la traduction: «I1 y avail devant une porte un 
Gaulois qui jetait vers la tour en feu des boules de suif et de poix 
qu’on lui p assn it de main en main; un trait parti d’un scorpion 
(sort* de calapuhe qui ressemblait A une gross* arbaUte mont/e sur pied) 
lui per^a le Banc droit et il tomba sans connaissance. Un de ses 
voisins, en jam bant son corps, le remplat^a dans sa besogne; il 
tomba de mime, frappl £> son tour par le scorpion; un troisilme 
lui succlda, et au troisilme un quatrilme; et le poste ne cessa 
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Ce qui pr£cide paraitra long, et'd’un abord 
ptoible au profane. Parfois on parvient au but plus 
rapidement par une m6thode assez expdditive, 
dite du «mot probables. Elle consiste k rechercher 
dans le texte des mots susceptibles de s’y trouver. 

Si Euler nous avait prdvenu qu’il s’agissait d’un . 
passage de Cfear, nous aurions essay^ d’y placer 
des termes frequents dans la langue militaire, tels 
que bellum, hostis, pugnare, etc. et nous aurions 
trouv£ sans grand-peine la solution. Mais il s’est 
bien gard£ de nous faciliter ainsi la t&che. 

Il est piquant de rappeler que Cyar lui-mfime 
(Euler le savait-il?) chiffrait les ordres qu’il don- 
nait k ses lieutenants au moyen d’un systfcme try 
simple, qui consistait k d£caler chaque lettre de 
quelques rangs dans l’alphabet. Ce systdme, qui 
devait suffire k faire perdre son latin k Vercingdto- 
rix, porte de nos jours encore le nom de Jules Cy ar. 

Notons en terminant que le latin est particu- 
lidrement difficile k d^crypter, la frequence des 
lettres ne pryentan t pas les mfimes hearts que dans 
la plupart des langues modemes. 

C’est pour cette raison que, tout r6cemment, un 
de mes amis, qui cherchait lui aussi k percer le 
secret du logogriphe d’Euler, s’dtait fait chiffirer 
par sa fille quelques passages de Cyar, dans le 
dessein d’dtudier les moyens d’attaquer les crypto- 
grammes latins. 

Warum denn in die Feme schweifen, 
Sich,dasGuteliegtsonah! 

d’tire occupy par dn eombattants jusqu'au moment obi l’incendie 
ayant III Iteint ct les ennemis repoussls sur lout le front de la 
bataille, le combat prit fin.* 



